חודש קשה לאנתרופיק: דליפת קוד מקור של Claude Code
אנתרופיק, הידועה כחברת הבינה המלאכותית האחראית, חשפה בטעות למעלה מחצי מיליון שורות קוד מקור של מוצר הדגל שלה Claude Code. זו הפעם השנייה בשבוע שהחברה סובלת מדליפה משמעותית עקב טעות אנוש, מה שמעלה שאלות על נהלי האבטחה הפנימיים של אחת החברות המובילות בתחום.
דליפה כפולה בAnthropic
אנתרופיק בנתה את המוניטין שלה סביב תדמית של חברת בינה מלאכותית זהירה ואחראית. היא מפרסמת מחקרים מפורטים על סיכוני AI, מעסיקה כמה מהחוקרים המובילים בתחום, ומתריעה בקול רם על האחריות הכרוכה בבניית טכנולוגיה חזקה המשלבת בינה מלאכותית, אבל ביום שלישי, מישהו בחברה פשוט שכח לסמן תיבה.
רוצה להישאר מעודכן ב-AI?
הירשם לדיוור השבועי שלנו וקבל עדכונים, המלצות על כלים, חדשות ודוחות מיוחדים
כפי שפורסם על ידי קוני לויזוס ב-TechCrunch, כאשר אנתרופיק פרסמה את גרסה 2.1.88 של חבילת התוכנה Claude Code, היא כללה בטעות קובץ שחשף כמעט 2,000 קבצי קוד מקור ויותר מ-512,000 שורות קוד- למעשה את המפה הארכיטקטונית המלאה של אחד מהמוצרים החשובים ביותר שלה.
חוקר אבטחה בשם צ'אופאן שו הבחין בכך כמעט מיד ופרסם על כך ברשת X. הצהרת אנתרופיק לכלי התקשורת השונים הייתה רגועה למדי: "זו הייתה בעיית אריזת גרסה שנגרמה עקב טעות אנושית ולא פריצת אבטחה", אך באופן פנימי, אפשר להניח שהדברים היו פחות מאופקים.
מוצר אסטרטגי נחשף
Claude Code אינו מוצר שולי. זהו כלי שורת פקודה המאפשר למפתחים להשתמש ב-AI של אנתרופיק לכתיבה ועריכת קוד, והוא הפך למספיק חזק כדי להדאיג מתחרים. לפי Wall Street Journal, OpenAI הפסיקה את פעילות מוצר יצירת הווידאו Sora רק שישה חודשים לאחר השקתו לציבור, כדי למקד מאמצים במפתחים ובארגונים - בין היתר בתגובה לתאוצה הגוברת של Claude Code.
מה שדלף לא היה מודל הבינוע המלאכותית עצמו, אלא השלד התכנתי סביבו - ההוראות שמורות למודל כיצד להתנהג, באילו כלים להשתמש, ואיפה נמצאים הגבולות שלו. מפתחים החלו לפרסם ניתוחים מפורטים כמעט מיד, כאשר אחד מהם תיאר את המוצר כ-"חוויית מפתח ברמת פרודקשן, לא רק עטיפה ל-API".
דליפה שנייה בשבוע
מה שהופך את האירוע למביך במיוחד הוא העובדה שזו הפעם השנייה בשבוע. ביום חמישי האחרון דווח ב-Fortune שאנתרופיק חשפה בטעות כמעט 3,000 קבצים פנימיים לציבור, כולל טיוטה של פוסט בלוג המתאר מודל חדש ועוצמתי שהחברה עדיין לא הכריזה עליו.
האם הדליפה תהיה בעלת משמעות לטווח ארוך? זו שאלה שכדאי להשאיר למפתחים. מתחרים עשויים למצוא את הארכיטקטורה מאלפת, אבל בו זמנית התחום נע במהירות גבוהה.
השלכות על החברה
בכל מקרה, אפשר לדמיין שאיפשהו באנתרופיק, מהנדס מוכשר מאוד בילה את שארית היום בשאלה שקטה האם עדיין יש לו עבודה. אפשר רק לקוות שזה לא אותו מהנדס, או צוות הנדסי, מסוף השבוע שעבר.
עבור חברות ישראליות העוקבות אחר התפתחויות בשוק הבינה המלאכותית, האירוע מדגיש את החשיבות הקריטית של נהלי אבטחה ופיקוח על פרסום קוד. כאשר גם חברה שמציבה את האחריות במרכז המסר שלה מתקשה בנושאים בסיסיים של ניהול גרסאות, ברור שזהו אתגר תעשייתי רחב יותר המצריך תשומת לב מיוחדת מצד ארגונים המפתחים טכנולוגיות AI.